公开(公告)号：CN118688519A

公开(公告)日：2024-09-24

申请号：CN202410618117.X

申请日：2024-05-17

申请人： 中国电力科学研究院有限公司 ,  国家电网有限公司 ,  国网陕西省电力有限公司电力科学研究院

发明人： 靳文鑫 ,  朱朝阳 ,  丁慧霞 ,  吴赛 ,  陈伟 ,  滕玲 ,  董方云 ,  张光耀 ,  邢亚 ,  蔡荔寅 ,  刘宇翔 ,  张喆 ,  高焜

IPC分类号： G01R29/10

摘要： 本发明涉及一种天线标定方法和装置，包括基于载波相位观测量，从GNSS卫星中选出符合条件的可视卫星，计算所述可视卫星的单位观测向量，并根据所有可视卫星的单位观测向量，确定每个历元的参考卫星；构造三差相位中心误差测量值集合；根据所述三差相位中心误差测量值集合构造球谐函数拟合模型，解算后得到所述待标定天线的相位方向图。本发明适用于对低成本天线进行大规模的标定。消除了载波相位模糊度，避免复杂的模糊度解算和检验过程，降低了相位中心误差标定的复杂度，降低了三差噪声对相位方向图拟合精度的影响，提高了天线标定结果的准确度。本发明还涉及一种设备和存储介质。

公开(公告)号：CN118707576A

公开(公告)日：2024-09-27

申请号：CN202410754912.1

申请日：2024-06-12

申请人： 中国电力科学研究院有限公司 ,  国家电网有限公司 ,  国网陕西省电力有限公司电力科学研究院

发明人： 靳文鑫 ,  朱朝阳 ,  丁慧霞 ,  吴赛 ,  滕玲 ,  董方云 ,  张光耀 ,  邢亚 ,  蔡荔寅 ,  刘宇翔 ,  陈伟 ,  蔡欣展 ,  高焜

IPC分类号： G01S19/55

摘要： 本发明涉及一种阵列天线的测姿方法和装置，包括通过待测阵列天线上的阵元的卫星观测量得到解算基线向量，将解算基线向量输入解算三维姿态算法中，得到前一次的三维姿态角，根据前一次的三维姿态角得到待测阵列天线的姿态矩阵，利用姿态矩阵和相位方向图消除相位中心误差，利用解算三维姿态算法中，解算得到待测阵列天线的当前次的三维姿态角，根据当前次的三维姿态角和前一次的三维姿态角，判定当前次的三维姿态角收敛，将当前次的三维姿态角作为姿态角解算结果。本发明消除了相位中心误差带来的影响，提高了姿态解算结果的精度，提高了模糊度解算的成功率和测姿结果的可靠性，并提高了横滚角的解算精度。本发明还涉及一种设备和存储介质。

公开(公告)号：CN110768946A

公开(公告)日：2020-02-07

申请号：CN201910744088.0

申请日：2019-08-13

申请人： 中国电力科学研究院有限公司 ,  国网河北省电力有限公司 ,  国家电网有限公司 ,  国家电网有限公司信息通信分公司

发明人： 郭永和 ,  缪思薇 ,  周亮 ,  朱朝阳 ,  魏明磊 ,  唐亮 ,  余文豪 ,  朱亚运 ,  韩丽芳 ,  应欢

IPC分类号： H04L29/06 ,  H04L29/08

摘要： 本发明公开了一种基于布隆过滤器的工控网络入侵检测系统及方法，属于信息技术领域。本发明包括：训练模块，所述训练模块部署在无恶意流量的测试网络中，基于布隆过滤器记录合法流量包含的合法n元模型集合，针对合法n元模型进行训练，生成训练模型；检测模块，记录所述多字节数据中的n元模型集合和n元模型集合中的元素个数H，确定所述n元模型集合中任意一个n元模型是否属于合法n元模型集合，记录不属于合法n元模型集合的n元模型的数量h，获取异常值s，确定工控网络报文为入侵异常报文并生成报警信息。本发明充分考虑了工控系统环境下的通信报文规律性强，正常情况下极少出现异常报文的特点，因此对未知威胁的检测准确率高。

公开(公告)号：CN115118756B

公开(公告)日：2024-08-30

申请号：CN202210552741.5

申请日：2022-05-19

申请人： 中国电力科学研究院有限公司 ,  浙江大学 ,  国家电网有限公司 ,  国网福建省电力有限公司电力科学研究院

发明人： 朱朝阳 ,  周亮 ,  缪思薇 ,  张晓娟 ,  朱亚运 ,  汪京培 ,  吴丽进 ,  何金栋 ,  吴丹 ,  段斌斌

IPC分类号： H04L67/125 ,  H04L69/08 ,  H04L9/00 ,  H04L9/32

摘要： 本发明公开了一种能源互联网场景下安全交互协议设计方法及装置，能够有效地防范非授权用户解密信息、非授权用户获取敏感数据、字典攻击、重放攻击、抵赖等行为，同时保持了协议的高效运行。该方法包括：采用加法同态加密技术，解密者不需要知道加密者的信息的情况下可得到聚合结果，保护数据隐私，同时降低中间解密的负载；采用身份代理重加密机制，避免代理节点泄露数据，确保身份可认证、可追溯；采用多层次的哈希算法实现数据的完整性校验，并利用影子身份和跟踪序列号实现同步，避免了伪造攻击和重放攻击；采用基于属性的访问控制方法，实现了数据接收者的细粒度访问控制，避免了非授权操作。

公开(公告)号：CN117112798A

公开(公告)日：2023-11-24

申请号：CN202310887350.3

申请日：2023-07-19

申请人： 中国电力科学研究院有限公司 ,  国网上海市电力公司 ,  国家电网有限公司

发明人： 蔺子卿 ,  朱朝阳 ,  汪旭 ,  张大华 ,  朱亚运 ,  张晓娟 ,  王海翔 ,  郭乃网 ,  吴裔 ,  姜琳 ,  曹靖怡 ,  胡柏吉

IPC分类号： G06F16/36 ,  G06F40/30 ,  G06Q10/0635 ,  G06Q10/04 ,  G06Q50/06 ,  G06F18/22 ,  G06F18/25 ,  G06N3/042 ,  G06N3/0464 ,  G06N3/084

摘要： 本发明公开了一种面向电力网络战的威胁情报实战要素关联融合方法,包括：基于ATT&CK for ICS构建电力网络战威胁情报分析框架，确定电力网络战中关键威胁情报要素及之间的关系；对关键威胁情报要素进行预处理，构建威胁情报数据集库；构建威胁情报数据集库的威胁情报异构图，并利用Bert模型得到每个威胁情报要素的特征向量矩阵，根据各要素间的关系得到邻接矩阵，初始化威胁情报异构图的节点和边；在异构图中存在不同类型异构图节点的情况下，利用图神经网络模型对异构图中不同节点之间的关系进行预测，预测结果保存至威胁情报数据集库；在异构图中都是相同类型的异构图节点的情况下，进行基于距离的相似度计算，在相似度超过预设预知的情况下，新建两个异构图节点的边，保存至威胁情报数据库中。

公开(公告)号：CN111552968B

公开(公告)日：2023-06-13

申请号：CN202010318423.3

申请日：2020-04-21

申请人： 中国电力科学研究院有限公司 ,  浙江大学 ,  国家电网有限公司 ,  国网浙江省电力有限公司

发明人： 周亮 ,  张燕秒 ,  朱朝阳 ,  张天晨 ,  李霁远 ,  应欢 ,  王海翔 ,  冀晓宇 ,  缪思薇 ,  徐文渊 ,  孙歆 ,  韩丽芳 ,  朱亚运 ,  余文豪

IPC分类号： G06F21/56 ,  G06F21/57

摘要： 本发明提供了一种基于模型检查的嵌入式终端软件代码漏洞检测方法及装置，涉及智能电网安全的技术领域，包括：先获取目标嵌入式终端软件的待检测代码和用户配置文件；若待检测代码中存在汇编代码，则对汇编代码进行汇编处理，得到处理后的汇编代码；然后对处理后的汇编代码进行语法分析，得到抽象语法树；再基于用户配置文件，对抽象语法树中的底层输入/输出端口代码进行识别并处理，得到处理后的抽象语法树；处理包含数据流分析；最后对处理后的抽象语法树进行检查，得到检查结果；其中，检查结果用以生成待检测代码的漏洞检测分析报告。本发明解决了现有的漏洞检测方法只适用于普通软件，无法适用于嵌入式终端软件代码的技术问题。

公开(公告)号：CN109446635B

公开(公告)日：2023-05-05

申请号：CN201811237515.8

申请日：2018-10-23

申请人： 中国电力科学研究院有限公司 ,  国家电网有限公司 ,  浙江大学 ,  国网浙江省电力有限公司

发明人： 韩丽芳 ,  朱朝阳 ,  徐文渊 ,  应欢 ,  周亮 ,  缪思薇 ,  欧阳轩 ,  邱意民 ,  余文豪 ,  冀晓宇 ,  庞铖 ,  程斌

IPC分类号： G06F18/2431 ,  G06F18/214 ,  H04L9/40

摘要： 本发明提供一种基于机器学习的电力工控攻击分类方法和系统。所述方法和系统利用电力工控的历史报文数据，通过对所述数据进行缺省值补全、特征变量提取后，输入随机森林模型进行多折交叉验证，并根据随机森林模型是否发生过拟合和/或欠拟合现象对模型参数进行调整发确定最优随机森林模型来对电力工控攻击进行分类。所述方法和系统与现有技术相比，通过采集电力工控历史报文数据进行机器学习，搭建随机森林模型，通过将电力工控系统生成的报文导入所述随机森林模型中来实现对电力工控攻击的分类，改善了工控系统防御被动的现状，使系统在遭受攻击之前即能检测、截获攻击，提高了电力工控系统的安全性能。

公开(公告)号：CN114268917A

公开(公告)日：2022-04-01

申请号：CN202111620414.0

申请日：2021-12-27

申请人： 中国电力科学研究院有限公司 ,  国网河北省电力有限公司雄安新区供电公司 ,  国家电网有限公司

发明人： 朱朝阳 ,  钟成 ,  路鹏程 ,  张慧 ,  孟萨出拉 ,  王智慧 ,  朱思成 ,  滕玲 ,  李健 ,  曾姝彦 ,  胡悦

IPC分类号： H04W4/30 ,  H04W52/02 ,  H04B1/04 ,  H04B1/16 ,  G16Y10/35

摘要： 本发明涉及射频前端领域，具体是一种窄带双频通道切换方法和系统。该方法为，将电力无线专网频段和民用计量仪表频段所用频点进行编号，设定相应的捕获通道；在上电一瞬间所有捕获通道打开，确定功率最大值通道编号为初始编号频点，而后所有捕获通道关闭，利用线性同余法来确定后续频点编号；将后续频点编号对应值分别送给频率综合器以及射频开关，用于根据生成的频点编号控制频率综合器的分频系数以及接收端处的射频开关的切换。通过这种控制方式，解决了230MHz和470MHz‑510MHz发送以及接收时的通道切换问题。

公开(公告)号：CN112822189A

公开(公告)日：2021-05-18

申请号：CN202110004853.2

申请日：2021-01-04

申请人： 中国电力科学研究院有限公司 ,  国网福建省电力有限公司电力科学研究院 ,  华中科技大学 ,  华北电力大学 ,  国家电网有限公司

发明人： 朱亚运 ,  朱朝阳 ,  周亮 ,  缪思薇 ,  唐志军 ,  周纯杰 ,  陈锦山 ,  崔文超 ,  程瑞

IPC分类号： H04L29/06 ,  H04L29/12 ,  H04L12/24 ,  H04L12/46 ,  G06N3/04 ,  G06N3/08

摘要： 本发明提供了一种流量识别方法及装置，解决了传统的网络流量识别技术由于在加密流量中关键特征被加密，导致其应用受到限制的问题。包括：采集并分析流量数据；对所述流量数据进行特征提取和预处理，得到待识别流量数据；将所述待识别流量数据输入训练好的GBDT‑LR融合模型，对所述待识别流量数据进行流量识别。

公开(公告)号：CN111552969A

公开(公告)日：2020-08-18

申请号：CN202010319183.9

申请日：2020-04-21

申请人： 中国电力科学研究院有限公司 ,  浙江大学 ,  国家电网有限公司 ,  国网浙江省电力有限公司

发明人： 朱朝阳 ,  颜秉晶 ,  周亮 ,  王海翔 ,  冀晓宇 ,  徐文渊 ,  应欢 ,  张燕秒 ,  卢新岱 ,  韩丽芳 ,  缪思薇 ,  朱亚运 ,  李霁远

IPC分类号： G06F21/56 ,  G06F21/57 ,  G06N3/08

摘要： 本发明提供了一种基于神经网络的嵌入式终端软件代码漏洞检测方法及装置，包括：先获取目标嵌入式终端软件的源代码，并对源代码进行预处理，得到二进制代码；然后将二进制代码的特征函数输入至预先训练好的神经网络，得到二进制代码的属性控制流图；再将二进制代码的属性控制流图和漏洞代码的属性控制流图输入至暹罗网络进行相似性比对，得到比对结果；其中，漏洞代码为预设漏洞库中的已知漏洞；最后基于比对结果确定嵌入式终端软件的源代码是否存在已知漏洞。本发明通过将源代码经过预处理转换为二进制代码的方式增加了检测的普适性，同时通过基于神经网络生成属性控制流图的方式克服了图匹配算法的限制，提高了检测效率。